數位看板資安：保護螢幕的 6 個方法

為什麼數位看板資安很重要

2017 年 5 月，美國華盛頓特區聯合車站大廳的數位看板系統遭到入侵，螢幕播出了成人影片。旅客拍下畫面上傳社群，事件很快登上全國新聞。在那之前，許多業者都沒有把數位看板資安當一回事。

看板播放器其實就是放在公共空間、連上網路的電腦，只要連得到，就可能被攻擊。選擇系統時，資安應該和價格、設計、操作便利性一樣重要，因為一旦出事，付出的不只是資訊人員的時間，還有品牌形象。

1. 選擇建立在安全作業系統上的系統

Linux 廣泛用於重視安全與穩定的場合，從伺服器到工業設備都有。嵌入式 Linux 播放器比一般桌面作業系統更不容易成為大規模攻擊與勒索病毒的目標，也不需要在背景執行防毒軟體。

2. 使用專業看板系統，而非消費性產品

選擇專為數位看板設計的系統。消費性功能與不必要的系統服務應移除或鎖住，路人碰不到任何桌面，也無法在機器上安裝或執行其他程式。

3. 更換預設密碼並控管存取權限

播放器上線前，一定要更換預設密碼。密碼至少 8 個字元，包含英文大小寫、數字與符號。每位使用者都應有自己的帳號，只開放需要的權限，不要整個團隊共用一組帳密；可以的話，再限制只有特定 IP 位址能進入管理介面。

4. 關閉用不到的功能

每個開著的埠都可能是入侵管道。如果不需要 USB 存取、無線網路、定位服務，或 Samba、FTP 等檔案分享服務，就把它們關閉。

5. 加密連線並設置防火牆

播放器、伺服器與內容來源之間透過網路溝通時，傳輸內容應該加密，例如使用 HTTPS。把播放器放在防火牆後，讓外部網路無法透過不需要的埠連進來。具備雙網路埠的播放器，也能把看板網路和公共或訪客網路分開。

6. 讓硬體遠離一般人

把播放器安裝在通風、需要鑰匙或工具才能打開的地方，例如上鎖的機櫃，或離地至少 2 公尺的位置。只要有人能插上鍵盤或 USB 隨身碟，其他防護措施都可能被繞過。

鎧應如何做好看板資安

鎧應自主研發專為數位看板設計的 Linux 平台。SMP 播放器沒有一般用途的桌面，惡意程式無從安裝。管理者可以關閉不需要的功能、建立各自的帳號密碼，並只允許特定 IP 位址進行管理。SMP-2200 等播放器支援 HTTPS 連線，以及具防火牆保護的雙網路埠；SMP 播放器與 CMS-SE 也都會定期提供安全性更新。